Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-6553-PoC — Exploit de prueba de concepto en Python para CVE-2023-6553, que demuestra la ejecución remota de código no autenticada a través de una cadena de filtros PHP en el plugin Backup Migration de WordPress. | Kitploit
Herramientas/GitHubGitHub/motikan2010/cve-2023-6553-poc
Análisis de VulnerabilidadesAnálisis de CódigoExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónDesarrollo de Payloads
GitHubmotikan2010/cve-2023-6553-poc

CVE-2023-6553-PoC

Exploit de prueba de concepto en Python para CVE-2023-6553, que demuestra la ejecución remota de código no autenticada a través de una cadena de filtros PHP en el plugin Backup Migration de WordPress.

Ver Repositorio
413hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-6553 PoC (LFI to RCE)

Ejecución remota de código no autenticada en Backup Migration (plugin de WordPress).

Ejecución

root@kitploit:~
$ python exploit.py

Se ejecuta el siguiente script PHP.

root@kitploit:~
<?php `date > out.txt`; ?>

Referencias

  • Ejecución remota de código no autenticada crítica encontrada en el plugin Backup Migration
    https://www.wordfence.com/blog/2023/12/critical-unauthenticated-remote-code-execution-found-in-backup-migration-plugin/
  • synacktiv/php_filter_chain_generator
    https://github.com/synacktiv/php_filter_chain_generator/
  • LFI2RCE vía filtros PHP - HackTricks
    https://book.hacktricks.xyz/pentesting-web/file-inclusion/lfi2rce-via-php-filters
Descargar herramienta